如何允许一些权限而不是其他使用按位系统的权限？

Question

我很感兴趣的是编写一个能够帮助我为不同用户提供不同权限的类（即ACL类）。 我一直在研究一种很棒的方法，并且按位操作已经出来了！

我发现了一篇好文章How to write a permission system using bits and bitwise operations in PHP。文章解释如何使用按位操作处理权限。

我不知道如何做的唯一的事情是如何让用户写评论，但不发布线程。

因此，如果允许设置像这样：

<?php 

    $perms = array(
     'can_post' => 1, 
     'can_comment' => 2, 
     'can_edit' => 4, 
     'can_delete' => 8 
    ); 


    $user_perms = 2;  

//CONDITION #1 
if ($user_perms & $perms['can_comment']) { 
    /* He/She has permission to do this */ 
} else { 
    /* He/She doesn't have permission */ 
} 


//CONDITION #2 
if ($user_perms & $perms['can_post']) { 
    /* He/She has permission to do this */ 
} else { 
    /* He/She doesn't have permission */ 
} 

?> 

所以上述CONDITION #1秀做工精细和意见应该被允许，但//CONDITION #2不应该被允许的，因为用户没有发布许可！

我的问题，如何让用户只发表评论但不发帖？发布你将有'001'，并评论你会'010'。

Answer 1

一旦你定义了你的$perms阵列，实际上你可以用它创建自己的地图：

// can comment and post but not edit or delete: 
$poster = $perms['can_post'] | $perms['can_comment']; 

// can edit and delete, but not comment or post: 
$janitor = $perms['can_delete'] | $perms['can_edit']; 

您可以将任意数量的权限与|运营商建设的许可值。